[发明专利]安全监测系统、方法以及便携式电子设备

说明书

【技术领域】

本发明涉及安全应用领域，特别涉及一种能够识别可疑应用的安全监测系统、方法以及便携式电子设备。

【背景技术】

目前手机、平板电脑等电子设备的安全性越来越被关注。例如由于不小心点击某个网站，或者应用程序中的不安全链接，可能导致电子设备误安装某些不安全程序(例如一些吸费软件或者病毒软件，它们会悄悄的在未授权的前提下产生流量或不应当的费用)，这些情况很难被用户知悉。这些不安全程序有些甚至会修改操作系统，这样基于纯软件的防范方法将无能为力。

因此有必要提供一种新的解决方案来解决上述问题。

【发明内容】

本发明的目的在于提供一种安全监测系统、方法以及便携式电子设备，其基于应用的电流波形来识别可疑应用，提高了电子设备的安全性。

为实现上述目的，根据本发明的一个方面，本发明提供一种可疑应用的安全监测方法，其包括：获取并存储已知可疑应用的电流波形；获取电子设备中运行的应用的电流波形；将获取的运行的应用的电流波形与已知可疑应用的电流波形进行比较，在两者的相似度超过预定阈值时，认为该运行的应用为可疑应用。

进一步的，在两者的相似度低于预定阈值时，认为该运行的应用不属于可疑应用，所述预定阈值的取值范围为70％至100％。

进一步的，所述电子设备包括电流检测电路、存储器、处理器和无线通讯模块，所述已知可疑应用的电流波形是通过所述无线通讯模块从服务器中获取的，并存储于所述存储器中，所述电流检测电路获取所述电子设备中运行的应用的电流波形，所述处理器比较获取的运行的应用的电流波形与已知可疑应用的电流波形，在两者的相似度超过预定阈值时，认为该运行的应用为可疑应用，并产生信息安全报告。

进一步的，所述电子设备包括电流检测电路和无线通讯模块，所述已知可疑应用的电流波形存储于服务器中，所述电流检测电路获取所述电子设备中运行的应用的电流波形，所述无线通讯模块将运行的应用的电流波形上传至所述服务器中，所述服务器比较获取的运行的应用的电流波形与已知可疑应用的电流波形，在两者的相似度超过预定阈值时，认为该运行的应用为可疑应用，并产生信息安全报告。

进一步的，所述电流检测电路包括电流采样电路和模数转换器，所述电流采样电路采样模拟电池电流，所述模数转换器将模拟电池电流转换为数字电池电流，并将数字电池电流作为运行的应用的电流波形。

根据本发明的另一个方面，本发明提供一种便携式电子设备，其包括：存储器，其内存储已知可疑应用的电流波形；电流检测电路，获取电子设备中运行的应用的电流波形；处理器，将获取的运行的应用的电流波形与已知可疑应用的电流波形进行比较，在两者的相似度超过预定阈值时，认为该运行的应用为可疑应用。

进一步的，在两者的相似度低于预定阈值时，认为该运行的应用不属于可疑应用，所述预定阈值的取值范围为70％至100％。

进一步的，所述便携式电子设备还包括：无线通讯模块，所述已知可疑应用的电流波形是通过所述无线通讯模块从服务器中获取的。

进一步的，所述电流检测电路包括电流采样电路和模数转换器，所述电流采样电路采样模拟电池电流，所述模数转换器将模拟电池电流转换为数字电池电流，并将数字电池电流作为运行的应用的电流波形。

根据本发明的另一个方面，本发明提供一种安全监测系统，其包括：服务器，其内存储有已知可疑应用的电流波形；便携式电子设备，其包括电流检测电路和无线通讯模块，所述电流检测电路获取所述电子设备中运行的应用的电流波形，所述无线通讯模块将运行的应用的电流波形上传至所述服务器中，其中所述服务器比较获取的运行的应用的电流波形与已知可疑应用的电流波形，在两者的相似度超过预定阈值时，认为该运行的应用为可疑应用。

进一步的，所述电流检测电路包括电流采样电路和模数转换器，所述电流采样电路采样模拟电池电流，所述模数转换器将模拟电池电流转换为数字电池电流，并将数字电池电流作为运行的应用的电流波形。

与现有技术相比，本发明在便携式电子设备中内置对电池电流进行监测的功能，并对电池耗电电流进行分析，以期发现是否存在不安全程序(可疑应用)秘密运行的情况。不同的应用程序运行时，产生不同的电流消耗波形。一些特殊的应用程序其耗电电流具有一定模式，根据比对电池实时电流消耗图样，即可判断出是否存在可疑应用在运行。这样提高了电子设备在运行应用程序时的安全性。

【附图说明】